Advocaat van groot advocatenkantoor aansprakelijk voor phishing-schade: OLG Frankfurt bevestigt bankbesluit
Het Oberlandesgericht Frankfurt am Main heeft in een uitspraak bevestigd dat een bank het overgemaakte bedrag niet hoeft terug te betalen aan een klant die het slachtoffer is geworden van een phishing-aanval omdat de klant met grove nalatigheid heeft gehandeld. De klant, een advocaat en belastingadviseur, werd gevraagd zijn gegevens te bevestigen via een weblink met het woord ‘Sparkasse’. Hierdoor kreeg een fraudeur toegang tot zijn rekening en maakte hij een bedrag van 49.999,99 euro over. De bank weigerde het bedrag terug te betalen, omdat de klant met grove nalatigheid had gehandeld. De rechterlijke uitspraken in deze zaken maken duidelijk dat bij phishing-aanvallen de controle over beveiligingsfuncties zoals PushTAN niet...

Advocaat van groot advocatenkantoor aansprakelijk voor phishing-schade: OLG Frankfurt bevestigt bankbesluit
Het Oberlandesgericht Frankfurt am Main heeft in een uitspraak bevestigd dat een bank het overgemaakte bedrag niet hoeft terug te betalen aan een klant die het slachtoffer is geworden van een phishing-aanval omdat de klant met grove nalatigheid heeft gehandeld. De klant, een advocaat en belastingadviseur, werd gevraagd zijn gegevens te bevestigen via een weblink met het woord ‘Sparkasse’. Hierdoor kreeg een fraudeur toegang tot zijn rekening en maakte hij een bedrag van 49.999,99 euro over. De bank weigerde het bedrag terug te betalen, omdat de klant met grove nalatigheid had gehandeld.
De rechterlijke uitspraken in deze zaken maken duidelijk dat bij phishing-aanvallen de controle over beveiligingskenmerken zoals PushTAN niet in handen van fraudeurs mag worden gelegd. Klanten moeten hun beveiligingsfuncties beschermen en ongeautoriseerde toegang voorkomen. In dit geval werd de klant beschuldigd van grove nalatigheid door het bevestigen van PushTAN's naar aanleiding van een telefoongesprek. Het Hooggerechtshof benadrukte dat de klant de advertentie in de TAN-app zorgvuldig moet controleren en moet letten op mogelijke pogingen tot fraude.
Dit besluit heeft gevolgen voor de financiële sector, omdat het een duidelijke boodschap uitstuurt naar bankklanten om hun echtheidskenmerken zorgvuldig te beschermen en uiterst voorzichtig te zijn met verdachte berichten of telefoontjes. Klanten moeten zich bewust zijn van het risico van phishing-aanvallen en ervoor zorgen dat ze hun identiteits- en beveiligingsgegevens niet bekendmaken.
De banken zullen in dergelijke gevallen weigeren het bedrag terug te betalen, indien grove nalatigheid van de klant kan worden bewezen. Deze uitspraak dient als waarschuwing voor alle bankklanten die phishing-aanvallen en fraude moeten tegengaan door berichten en oproepen zorgvuldig te controleren.
Volgens een rapport van rsw.beck.de
Lees het bronartikel op rsw.beck.de